Etiqueta: dns

A la hora de bloquear publicidad hay varias formas de hacerlo, hay aplicaciones, extensiones a modo de complementos para los navegadores y por último está el uso de servicios de DNS público o privado que añaden el bloqueo publicitario a la protección antimalware. La ventaja de usar este sistema es que, aunque no es tan efectivo, permite realizar el bloqueo sin necesidad de instalar ningún software. El bloqueo se realiza mediante filtrado DNS en la configuración a nivel del sistema operativo en el dispositivo que se desee implementar.

Los creadores de Mullvad VPN, un excelente servicio VPN europeo, con muy buen precio mensual fijo, nos ofrecen también Mullvad DNS, un servidor de DNS encriptado, privado y seguro. Por el momento está disponible con servidores DOH y DOT con opción de seleccionar entre varios niveles disponibles de filtrado. Este servicio es gratuito y puede ser usado por cualquiera independientemente de que se sea o no cliente de su VPN. Es un servicio que no tiene una red de servidores muy extensa pero que si está dando buenos resultados y funciona bastante bien en resoluciones desde España.

El servicio DNS ha mejorado durante el paso de los años, desde que empezaron con el clásico ya conocido par de IPs con DNS primario y secundario. El problema de este sistema es que las peticiones se realizan mediante texto plano, sin ningún tipo de encriptación. Este protocolo de DNS simple es el que ha estado utilizándose desde casi toda la vida de internet, recordamos, a modo de curiosidad, que antes de existir el DNS lo que había era un fichero hosts que se compartía con una lista de IPs y dominios. Actualmente, con la llegada de otros protocolos mas modernos, tenemos mejores alternativas.

Los DNS no solo dan servicio a ordenadores, teléfonos móviles inteligentes o tablets, desde hace bastantes años los DNS también dan servicio a las Smart TV. Es en este caso en donde un DNS, configurado en el router o puesto manualmente en la configuración de la televisión, puede dar problemas y de hecho los da. Si vemos que alguna aplicación de la TV está dando problemas se puede intentar probar con otro DNS para comprobar si se soluciona de esta forma. Alternativas de DNS públicos hay muchas, os recuerdo el listado de DNS públicos que llevo actualizando desde hace años.

Siempre soy favorable al uso de servicios de DNS públicos antes que los DNS del proveedor de internet (ISP), pero siempre desde el punto de vista de que los que usado aportan un extra a la resolución sin filtrado del estilo de Google o Cloudflare. Es decir, soy totalmente favorable al uso de estos DNS públicos pero en el caso de los que añaden protección antimalware, los que añaden bloqueo publicitario o panel de usuario con opciones y estadísticas o filtrado parental.

Hace unos años ya publicamos en esta misma web una encuesta sobre el uso de DNS públicos en España, ahora he decidido publicar otra que tiene mas opciones y está mas actualizada a los DNS públicos que actualmente estamos usando. En esta encuesta aparecen los servicios DNS mas comúnmente utilizados en España, servicios de este tipo hay muchos disponibles, y cada vez aparecen mas, pero he tratado de hacer la encuesta únicamente con los mas típicamente usados por los usuarios de internet españoles en sus ordenadores y dispositivos móviles como tablets y teléfonos inteligentes.

RethinkDNS es la evolución del antiguo BraveDNS y parte del programa Mozilla Builders MVP. Es un servicio de DNS privado y seguro que únicamente ofrece su servicio a través de DOH/DOT. Es un servicio gratuito que empieza a sonar mucho últimamente y que ofrece una amplísima posibilidad de personalización del filtrado, muy específica, con bastantes listas seleccionables, así como un modo mas simple, rápido y ágil de configuración. Posee una infraestructura con bastantes puntos de presencia en todo el mundo, incluyendo en España.

Una posibilidad muy interesante a la hora de configurar un DNS bajo Windows 10/11 es la de configurar un DNS privado, encriptado y seguro en vez de un DNS sin encriptar como el DNS simple de siempre mediante par de IPs, que transmite texto plano. Tenemos en el software cliente YogaDNS una herramienta, muy útil y de fácil manejo, que permite configurar rápidamente dicha funcionalidad de DNS privado, seleccionar el protocolo que se desee utilizar, de una amplia lista de protocolos soportados, e incluso acceder a estadísticas de resoluciones y errores producidos.

Tenemos en AdGuard DNS otro servicio de DNS, similar a otros ya conocidos, y que pretende caracterizarse como un servicio que garantiza la privacidad y especializado en el bloqueo de publicidad, anuncios, rastreadores, dominios maliciosos y phishing. Ofrece un panel de control desde el que se puede configurar el bloqueo aplicado a cada dispositivo así como ver las estadísticas de uso tanto generales como de cada dispositivo o red. Como otros servicios de este tipo también añade el bloqueo familiar con filtrado parental para la instalación y protección en dispositivos manejados por menores de edad.

Hace un tiempo publiqué un artículo de análisis de servicios de DNS públicos seguros, en ese artículo publiqué una revisión de ocho servicios DNS públicos en lo referente a infraestructura de red y protección antimalware. En esta ocasión voy a hacer una revisión pero centrándome en los dos servicios gratuitos con protección antimalware que mas fuerza y repercusión han tomado para los usuarios europeos. El servicio, por excelencia, seguro, privado y gratuito, hasta este año, estaba siendo Quad9, pero ahora se le ha añadido DNS0.eu, un servicio de DNS público europeo, que viene de los creadores de NextDNS.

Aunque tenía mis dudas he decidido publicar mis resultados de las pruebas que he hecho de la protección antimalware que nos ofrecen varios DNS públicos. Lo primero que voy a decir es que no pretendo tener la razón absoluta pero si decir que estos son mis resultados, que no quita para que si volviera a hacer todas las pruebas igual sacaba otras conclusiones. Cada servicio probado, aunque con sus matices, me ha parecido una muy buena opción y muy interesante para añadir una protección extra a un dispositivo o a todos los dispositivos de red si se configura en el router.